エージェント（スレイブ）側からコントローラーへのコマンド実行を制限するために導入されたセキュリティ機能は何か。

「Prevent Cross Site Request Forgery exploits（CSRF対策）」が無効になっている場合のリスクはどれか。